En este artículo se aborda cómo algunas normas, NIS 2, RIA y RGPD, comparten un enfoque basado en riesgos, exigiendo medidas de seguridad adaptadas al bien jurídico protegido. La protección de datos, la ciberseguridad y la ética en IA convergen, permitiendo controles reutilizables que acrediten simultáneamente robustez, seguridad y responsabilidad proactiva, optimizando el cumplimiento normativo en entornos digitales complejos.
This article addresses how some standards, NIS 2, RIA and GDPR, share a risk-based approach, requiring security measures adapted to the protected legal asset. Data protection, cybersecurity and ethics in AI converge, enabling reusable controls that simultaneously demonstrate robustness, security and proactive accountability, optimizing regulatory compliance in complex digital environments.